Privacy Policy

Ultimo aggiornamento: 12 settembre 2026

Questa informativa descrive come Lorenzo Studio tratta i dati personali di chi visita lorenzostudio.info e di chi usa l'assistente conversazionale del sito. È scritta sul funzionamento reale del sito: ogni servizio citato qui sotto è effettivamente in uso.

Titolare del trattamento

Lorenzo Studio, Via per Modena 16, 41030 Bomporto (MO), Italia. P. IVA IT04190000366.

Per qualsiasi richiesta relativa ai tuoi dati personali scrivi a info@lorenzostudio.info.

Cosa succede se ti limiti a navigare

Questo sito è statico e usa Umami, installato e gestito da noi su analytics.lorenzostudio.info, per misurare in forma aggregata visite e interazioni essenziali — per esempio i clic sul contatto e l'esito dell'assistente. È configurato senza cookie di profilazione e senza tracciamento pubblicitario: non riceve il testo dei messaggi, l'indirizzo email o la trascrizione della conversazione.

L'infrastruttura di hosting e distribuzione (Cloudflare Pages, di Cloudflare, Inc.) registra i normali log tecnici di ogni richiesta — indirizzo IP, data e ora, pagina richiesta, tipo di browser — per erogare il servizio e proteggerlo dagli abusi. Sono log di sicurezza, non un profilo di chi visita il sito.

L'assistente conversazionale

L'assistente si attiva solo se sei tu ad aprirlo: finché il pannello resta chiuso non viene contattato alcun servizio esterno.

Quando avvii una conversazione trattiamo il testo dei messaggi che scrivi, la lingua della pagina, il tuo indirizzo IP, il tipo di browser, la data e l'ora e — solo se decidi di lasciarlo — il tuo indirizzo email.

Ti chiediamo di non scrivere nella conversazione dati sensibili (salute, convinzioni personali, dati giudiziari), credenziali di accesso o dati personali di altre persone: non ci servono e questo non è il canale adatto a riceverli.

Dove passano i tuoi messaggi

Le risposte dell'assistente sono generate da un modello linguistico che non è nostro. Questo è il percorso completo di ogni messaggio che scrivi:

  • Il browser invia il messaggio al nostro endpoint, una funzione serverless che gira sulla rete Cloudflare.
  • La conversazione in corso viene conservata in una memoria temporanea di Cloudflare (Workers KV), così è il server e non il browser a tenere il filo del discorso.
  • Il testo della conversazione viene inoltrato a OpenRouter, Inc., che svolge il ruolo di instradamento verso i modelli linguistici.
  • OpenRouter consegna il testo al fornitore di inferenza che ospita il modello usato in quel momento: è quel fornitore a generare materialmente la risposta. Il modello in uso è un modello Gemma di Google, con un modello OpenAI come riserva quando il primo non è disponibile.
  • La risposta compie il percorso inverso e compare nel pannello.

Cosa non facciamo con i messaggi

Non usiamo le conversazioni per addestrare modelli e non lo consentiamo a terzi. Il trattamento svolto da OpenRouter e dai fornitori di inferenza resta comunque disciplinato dalle loro informative, che ti invitiamo a leggere se l'argomento ti interessa.

Il tuo indirizzo email non viene mai inviato al modello: resta sul nostro server e serve solo a ricontattarti.

Se lasci il tuo indirizzo email

Quando la conversazione arriva al punto di lasciare un contatto e tu decidi di darlo, la trascrizione della conversazione e il tuo indirizzo email ci vengono recapitati tramite Amazon SES (Amazon Web Services), nella regione europea di Francoforte, alla casella info@lorenzostudio.info. Una copia della trascrizione viene inviata anche all'indirizzo che hai indicato, così puoi conservarla. Da lì ti risponde una persona del team.

Se non lasci un indirizzo non parte alcuna email: la conversazione resta soltanto nella memoria temporanea del server e scade da sola. Lo stesso vale se chiudi il pannello o abbandoni la pagina a metà.

Protezione dagli abusi

L'avvio di una conversazione è protetto da Cloudflare Turnstile, che verifica che dall'altra parte ci sia una persona e non un automatismo. Turnstile esamina alcuni segnali tecnici del browser e l'indirizzo IP; non è uno strumento di tracciamento pubblicitario e non ricostruisce la tua navigazione fra siti diversi.

Conteggiamo inoltre quanti messaggi arrivano da uno stesso indirizzo IP, con un contatore orario e uno giornaliero, per contenere gli abusi e i costi.

Basi giuridiche

  • Log tecnici, Turnstile e limiti per indirizzo IP: legittimo interesse alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
  • Conversazione con l'assistente: riscontro alla richiesta che ci rivolgi avviandola tu stesso (art. 6.1.b GDPR).
  • Trascrizione via email e ricontatto: esecuzione di misure precontrattuali richieste da te (art. 6.1.b GDPR).

Per quanto tempo conserviamo i dati

  • Conversazione nella memoria temporanea del server: al massimo un'ora dall'ultimo messaggio, e dieci minuti dopo la chiusura.
  • Contatori per indirizzo IP: al massimo 24 ore.
  • Email con la trascrizione ricevuta dal team: nella nostra casella per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi; la copia inviata al visitatore resta nella sua casella secondo le sue impostazioni.
  • Log tecnici dell'infrastruttura: secondo i tempi di conservazione previsti da Cloudflare.
  • Dati aggregati di misurazione Umami: secondo la configurazione di conservazione dell'istanza, per il tempo necessario alle finalità indicate.

A chi comunichiamo i dati

Non vendiamo i tuoi dati e non li cediamo per finalità di marketing di terzi. I soggetti coinvolti sono solo quelli tecnicamente necessari:

  • Cloudflare, Inc. — hosting, distribuzione, Turnstile e memoria temporanea delle conversazioni.
  • OpenRouter, Inc. — instradamento dei messaggi verso il modello linguistico.
  • I fornitori di inferenza selezionati da OpenRouter per servire il modello in uso — generazione della risposta.
  • Amazon Web Services — invio dell'email con la trascrizione a Lorenzo Studio e all'indirizzo fornito dal visitatore.

Trasferimenti fuori dall'Unione Europea

Cloudflare, OpenRouter, i fornitori di inferenza e Amazon Web Services possono trattare i dati anche al di fuori dello Spazio Economico Europeo. Questi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e delle ulteriori garanzie previste dai rispettivi accordi sul trattamento dei dati.

I tuoi diritti

Puoi chiederci in qualsiasi momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione o l'opposizione al trattamento e la portabilità, scrivendo a info@lorenzostudio.info. Rispondiamo entro un mese.

Se ritieni che il trattamento dei tuoi dati violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Aggiornamenti a questa informativa

Se cambiano i servizi che trattano i dati — un modello diverso, un fornitore diverso, un nuovo strumento — questa pagina viene aggiornata insieme al sito. La data in alto indica l'ultima revisione.